資格試験/情報処理技術者試験/高度共通午前１/過去問2012年秋午前１/問１５ - ちゃぱてぃ商店IT部 @ ウィキ

問１５　安全なWebアプリケーションの作り方について、攻撃と対策の適切な組合せはどれか。

	攻撃	対策
ア	SQLインジェクション	SQL文の組み立てに静的プレースホルダを使用する。
イ	クロスサイトスクリプティング	任意の外部サイトのスタイルシートを取り込めるようにする。
ウ	クロスサイトリクエストフォージェリ	リクエストにGETメソッドを使用する。
エ	セッションハイジャック	利用者ごとに固定のセッションIDを使用する。

回答　次の問題